Aby skonfigurować program Novell Audit, wykonaj następujące czynności:
Zainstaluj program iManager 3.0.
Zaloguj się w programie iManager, wybierz kolejno opcje Konfiguruj > Serwer programu iManager > Konfiguruj program iManager i kliknij opcję Dodaj autoryzowanych użytkowników.
Wybierz opcję Włącz program NetIQ Audit i wybierz wymagane zdarzenia programu iManager do audytu.
Zainstaluj program Platform Agent z pakietu instalacyjnego usługi eDirectory 9.0.
UWAGA:Jeśli serwer ma już odbiorcę pliku nauditpa.jar, wykonaj następujące czynności:
Nie modyfikuj pliku logevent (pomiń krok 5).
Nie zmieniaj praw własności do folderu naudit.
Dodaj użytkownika novlwww do grupy idvadmin i utwórz plik .profile dla użytkownika novlwww z ustawieniem umask o wartości 0002.
Zmień plik logevent odpowiednio do używanej platformy.
Linux: Wykonaj następujące czynności:
Zmodyfikuj następujące wpisy w pliku /etc/logevent.conf:
LogHost=IP_Address_of_secure_logging_server JLogCacheDir=/var/opt/novell/naudit/jcache JLogCachePort=1287 LogCachePort=1288 LogJavaClassPath=/var/opt/novell/iManager/nps/WEB-INF/lib/NAuditPA.jar LogMaxBigData=8192 LogEnginePort=1289 LogCacheUnload=no LogCacheSecure=no LogCacheLimitAction=keep logging
(Warunkowo) Ręcznie utwórz folder naudit w położeniu /var/opt/novell/.
Zmień uprawnienie na novlwww dla folderu /var/opt/novell/naudit, uruchamiając następujące polecenie:
chown -R novlwww:novlwww naudit/
Windows: Zmodyfikuj następujące wpisy w pliku logevent.cfg w położeniu C:\Windows:
LogHost=IP_Address_of_secure_logging_server JLogCacheDir=/var/opt/novell/naudit/jcache JLogCachePort=1287 LogCachePort=1288 LogJavaClassPath=/var/opt/novell/iManager/nps/WEB-INF/lib/NAuditPA.jar LogMaxBigData=8192 LogEnginePort=1289 LogCacheUnload=no LogCacheSecure=no LogCacheLimitAction=keep logging
W zależności od platformy usuń oznaczenie komentarza z następujących wpisów w pliku imanager_logging.xml:
Linux: Usuń oznaczenie komentarza z wpisu <appender-ref ref="NAUDIT_APPENDER"/>.
Plik imanager_logging.xml znajduje się w katalogu /var/opt/novell/iManager/nps/WEB-INF/.
Windows: Usuń oznaczenie komentarza z wpisu <appender-ref ref="NAUDIT_APPENDER"/>.
Plik imanager_logging.xml znajduje się w katalogu C:\Program Files (x86)\Novell\Tomcat\webapps\nps\WEB-INF\.
Uruchom ponownie serwer Tomcat.
Sprawdź, czy zdarzenia są rejestrowane na serwerze gromadzenia dzienników.
Linux: Zatrzymaj usługę jcache i ponownie uruchom serwer Tomcat. Wygeneruj zdarzenia i sprawdź zawartość serwera gromadzenia dzienników.
Windows: Wygeneruj zdarzenia i sprawdź zawartość serwera gromadzenia dzienników.